7 foto-hvælvingsapps til iPhone i 2026 (testet)

Vi testede 7 hvælvingsapps. Kun 1 krypterer filer med reel AES-256-GCM.

De fleste foto-hvælvingsapps i App Store er skærmbilleder med en PIN foran ukrypterede filer. Vi hentede de syv mest populære muligheder, gemte testfotos i hver enkelt og verificerede om filerne faktisk er krypterede eller bare skjult i grænsefladen. Vi læste også hver fortrolighedspolitik og dokumenterede præcis hvilke data hver app indsamler.

Resultaterne: Vaultaire er den eneste app i denne roundup, hvis offentliggjorte model kombinerer AES-256-GCM filkryptering, en masternøgle til tilfældigt indhold, en separat mønsterafledt oplåsningsnøgle og ingen Wraxle-holdt dekrypteringsnøgle i klartekst. Nogle konkurrenter dokumenterer kun en PIN-kode eller offentliggør ikke nok nøglestyringsdetaljer til at understøtte den samme påstand. Lokal inspektion er en nyttig kontrol, ikke en uafhængig kryptografisk revision.

Sådan vurderede vi apps

Hver app blev vurderet efter fem kriterier, vægtet efter vigtighed for reel fotosikkerhed:

1. Krypteringsstandard (40%). Krypterer appen individuelle filer? Hvilken algoritme? Kan filer læses hvis nogen udtrækker enhedslageret?
2. Fortrolighed og dataindsamling (25%). Hvad siger fortrolighedspolitikken? Hvad angiver App Store-fortrolighedsmærket?
3. Kontokrav (15%). Kræver appen e-mail, telefonnummer eller kontooprettelse?
4. Funktionssæt (10%). Backup-muligheder, deling, filtype-understøttelse, kameraintegration.
5. Pris og værdi (10%). Begrænsninger for gratis plan, abonnementspriser, livstidslicensmuligheder.

Hurtig sammenligningsoversigt

1. Vaultaire: bedste kryptering

Kryptering: AES-256-GCM for filer og metadata + PBKDF2/HMAC-SHA512 nøgleafledning Dataindsamling: Kun anonyme nedbrudsrapporter, tilmeld dig Konto påkrævet: Nej Pris: Gratis (3 hvælvinger, 100 billeder og 10 videoer i alt) / $5,99/md. / $19,99/år / $39,99 levetid

Vaultaire er den eneste app i denne oversigt der krypterer hver fil individuelt med AES-256-GCM, den samme auditerede krypteringsstandard som den amerikanske regering bruger til klassificerede data (NIST SP 800-38D). Hver fil får en unik initialiseringsvektor, så identiske fotos producerer forskellige krypterede output.

Nøgleafledningen er afgørende. I stedet for en PIN eller adgangskode tegner du et mønster på et 5x5-gitter med 25 punkter. Dette mønster køres gennem PBKDF2 med et salt pr. hvælving, hvilket producerer en 256-bit krypteringsnøgle. Mønsteret gemmes aldrig. Der er ingen fejlbesked om "forkert adgangskode". Et forkert mønster skaber simpelthen en nøgle der dekrypterer data til støj.

Krypteringsverifikationstest: Filer gemt i Vaultaire-beholderen er umulige at skelne fra tilfældige data ved inspektion via Mac-forbindelse eller retsmedicinske værktøjer. Der er ingen læsbare billedheadere, ingen EXIF-data, ingen JPEG-signaturer.

Arkitekturen til troværdig benægtelse er virkelig unik. Hvert mønster åbner en anden hvælving, og der er intet masterindeks der afslører antallet af hvælvinger. Lagerpuffe holder den samlede diskbrug konstant uanset antal hvælvinger.

Fordele:

• AES-256-GCM med IV pr. fil og autentificeret kryptering
• Nul-kendskab-arkitektur: udvikleren kan ikke tilgå dine data
• Troværdig benægtelse uden konfigurationsflags som et retsmedicinsk værktøj kan finde

Ulemper:

• Kun iOS, ingen Android-version
• Nyere app med færre App Store-anmeldelser end etableret konkurrence

Konklusion: Vaultaire er den eneste app i denne oversigt der behandler kryptering som et produkt, ikke en eftertanke. Hvis din trusselsmodel inkluderer nogen med fysisk adgang til din enhed eller retsmedicinske værktøjer, er det den eneste mulighed der vil modstå det scrutiniums niveau.

2. Keepsafe: mest populær, cloud-afhængig

Kryptering: Hævder kryptering for premium-plan (serversiden nøglehåndtering)
Dataindsamling: E-mailadresse, enheds-id'er, brugsanalyser, fejldata
Kræver konto: Ja (kræver e-mail)
Pris: Gratis (begrænset) / 23,99 $/år / 107,99 $ livstid

Nøglehierarkiet betyder noget her. Du tegner et mønster på et 5x5 gitter med 25 prikker. PBKDF2-HMAC-SHA512 kombinerer dette mønster med et salt i hele enheden i 600.000 iterationer for at udlede en 256-bit vault-nøgle. Vault-nøglen autentificerer det krypterede indeks og udpakker en separat tilfældig hovednøgle, der bruges til filkryptering. Gendannelsesoplysninger gemmes i en krypteret Keychain database, ikke i almindelige tekstfiler eller en Vaultaire-konto. Et ukonfigureret mønster viser en tom tilstand, mens AES-GCM autentificering giver stadig et verifikationsresultat for en eksaminator, der tester kopieret lager.

Krypteringsbekræftelsestest: Krypterede Vaultaire-nyttebytes viser ingen læsbare billedoverskrifter, EXIF felter eller JPEG-signaturer, når de kopieres til inspektion. Den omgivende beholder er ikke strukturfri: krypterede indeksfilnavne, filantal, chiffertekststørrelser, tidsstempler og lagerbrug forbliver observerbare.

Vaultaire holder hvælvinger ude af en synlig vælger og lader hvert konfigureret mønster åbne et separat krypteret indeks. Det aktuelle lokale format er ikke i konstant størrelse: det opretter et vault_index_<fingerprint>.bin fil pr. boks. En eksaminator med app-container-adgang kan tælle disse filer, selvom filnavnene ikke afslører vault-navne, mønstre eller almindeligt tekstindhold.

Konklusion: Keepsafe er en kompetent fotoorganisator med adgangskontrol. Den beskytter mod tilfældig gennemsøgning. Den beskytter ikke mod Keepsafe selv, serverbrud eller juridisk tvang.

3. Private Photo Vault: kun PIN, ingen filkryptering

Kryptering: Ingen (PIN-adgangskontrol)
Dataindsamling: Enheds-id'er, brugsanalyser
Kræver konto: Nej

Private Photo Vault er en af de ældste apps i kategorien med næsten en million App Store-anmeldelser. Den bruger en PIN til at kontrollere adgang til appen. Fotos bag denne PIN gemmes som standard billedfiler.

Dom: Vaultaire behandler autentificeret kryptering som produktet, ikke en eftertanke. Dens tilfældige hovednøgle beskytter filindholdet, mens den mønsterafledte vault-nøgle autentificerer det krypterede indeks og pakker denne hovednøgle ud. En kopieret, låst beholder afslører chiffertekst og lagerstruktur i stedet for læsbare fotos. Afvejningerne er reelle: det er iOS-kun, nyere, mindre bevist af brugervolumen, lukket kilde, ikke-revideret, og dets nuværende indekslayout afslører lokalt vault-antal.

Konklusion: Private Photo Vault skjuler fotos for nogen der tilfældigvis gennemser filmrullen. Den beskytter dem ikke mod nogen med teknisk viden, retsmedicinske værktøjer eller endda et Mac-kabel.

4. Calculator#: lommeregnermaskering, begrænset kryptering

Calculator# maskerer sig som en funktionel lommeregner-app. Indtastning af en bestemt PIN og lommeregnergrænsefladen glider til side og afslører en skjult hvælving. Sikkerhedsmodellen er baseret på hemmeligholdelse. Hvis nogen ved at søge efter lommeregner-hvælvingsapps, slår maskeringen fejl.

Konklusion: Calculator# løser et specifikt problem: at forhindre folk i at vide at en hvælvingsapp eksisterer på din telefon. Det er værdifuldt over for tilfældige observatører. Men maskeringen er ikke kryptering. Til 29,99 $/år er det også den dyreste årsplan i denne oversigt for hvad der i bund og grund er et UI-trick med begrænset kryptografisk beskyttelse.

5-7. Secret Photo Vault, Hide it Pro, Safe Lock

Lokkepinden er værd at diskutere. En lokketilstand kan efterlade konfigurations- eller lagerbeviser, som en eksaminator kan identificere. Stærkere fornægtelse kræver et opbevaringsdesign i konstant form, hvor ægte og dummy slots ikke kan skelnes uden en hemmelighed. Vaultaires nuværende layout med én indeks-fil pr. hvælv opfylder ikke den stærkere definition, selvom dens låste grænseflade ikke viser en krydsboksliste.

Ingen af disse apps bestod krypteringsverifikationstesten.

Sammenligning af fortrolighedspolitikker

Mønsteret er konsistent: enhver app i denne oversigt undtagen Vaultaire inkluderer reklamer i den gratis plan, hvilket betyder at reklamenetværk modtager data om din aktivitet inde i en fortrolighedsapp. Du hentede en hvælvingsapp for at holde noget privat. Appen informerer derefter et reklamenetværk om at du bruger en foto-hvælving.

Vaultaire starter kun analyser i appen og nedbrudsdiagnostik efter samtykke. Den dokumenterede hændelsespolitik udelukker vault-indhold, mønstre, gendannelsessætninger, strukturerede filnavne og filtyper, share-id'er, vault-id'er, transaktions-id'er og kvitteringer. Den bruger et pseudonymt installations-id for samtykkede tilskrivning og købs-tilslutninger, ikke en Vaultaire-identitetskonto eller e-mail.

Ofte stillede spørgsmål

Krypterer foto-hvælvingsapps faktisk fotos?

De fleste gør det ikke. De fleste foto-hvælvingsapps i App Store bruger en PIN eller adgangskode til adgangskontrol til app-grænsefladen. Fotos bag denne PIN gemmes som standard læselige billedfiler. Reel kryptering (AES-256-GCM) transformerer hver fil til data der er umulige at skelne fra tilfældig støj uden den korrekte dekrypteringsnøgle.

Hvad er forskellen mellem at skjule fotos og at kryptere dem?

Skjulning betyder at flytte et foto fra den normale kamerarulle til et separat sted der kræver en PIN for visning via appen. Selve fotofilen er uændret og læselig. Kryptering betyder matematisk transformation af filen så den ikke kan læses uden den korrekte nøgle. Skjulning beskytter mod nogen der tilfældigvis gennemser din telefon. Kryptering beskytter mod nogen med filsystemadgang, retsmedicinske værktøjer eller et Mac-kabel.

Er iPhones skjulte album sikkert nok?

iOS' skjulte album skjuler fotos fra hovedbiblioteket og kræver Face ID for visning. Det er rimeligt til forebyggelse af tilfældig adgang. Skjulte fotos er dog ikke krypterede, inkluderes i enhedsbackups og kan tilgås af enhver der kan tvinge din Face ID.

Kan politiet tilgå foto-hvælvingsapps?

Det afhænger af appens arkitektur og de søgte data. Vaultaire driver ikke en tjeneste, der indeholder læsbart hvælvingsindhold eller klartekst-dekrypteringsnøgler, så Wraxle kan ikke levere en udbyder-holdt klartekstkopi, som den ikke besidder. Apple og analytics-udbydere kan stadig holde konto, CloudKit, købs-, tilskrivnings- eller servicemetadata og krypterede poster. Et juridisk krav mod en enhed, bruger, cloud-udbyder eller kørende klient har et andet omfang.

Konklusion

Seks af syv apps i denne oversigt gemmer fotos som læselige filer bag en PIN-skærm. En enkelt krypterer dem.

Det er konklusionen. Markedet er fyldt med apps der ligner hvælvinger, men fungerer som låste mapper. Hvis din trusselsmodel er en ven der tager din telefon, fungerer en låst mappe med PIN. Hvis din trusselsmodel inkluderer nogen med 10 minutter, et Mac-kabel og grundlæggende nysgerrighed, er det kun reel kryptering der tæller.

Vaultaire vinder denne roundup, fordi den bestod krypteringsverifikationstesten, kræver ingen identitetskonto, holder valgfri analyser fra indtil samtykke og krypterer filindholdet under en udbyder-utilgængelig hovednøgle. Dens begrænsninger er reelle: iOS-kun, nyere, færre anmeldelser og et lokalt indekslayout, der afslører vault count til app-container-inspektion. På det snævrere spørgsmål "er det låste filindhold krypteret?", er svaret ja.

Relaterede guides: Sådan skjuler du fotos på iPhone | Sådan låser du fotos på iPhone | Sådan opretter du en hemmelig mappe på iPhone